Un estudio de KnowBe4 revela que la vulnerabilidad al phishing a nivel mundial se reduce un 79% tras un año de formación en concienciación sobre seguridad

El informe comparativo sobre phishing por sectores de 2026 revela un aumento del 17.1% en los ataques de phishing, mientras que la formación continua reduce el riesgo al 4.2%

CIUDAD DE MEXICO, Mexico--(BUSINESS WIRE)--KnowBe4, líder mundial en seguridad de la plantilla digital, que protege tanto a los agentes de IA como a las personas, ha publicado hoy su "Informe comparativo sobre phishing por sectores para 2026", en el que se revela que las organizaciones pueden reducir su vulnerabilidad al phishing en un 79% tras un año de formación constante en concienciación sobre seguridad (SAT), a pesar de un panorama de amenazas cada vez más impulsado por la inteligencia artificial.

El informe ha analizado 42 millones de simulaciones de phishing realizadas a 14.8 millones de usuarios en 64,000 organizaciones de todo el mundo. Los resultados muestran que, aunque los empleados siguen siendo el objetivo principal de los ciberdelincuentes, las organizaciones que invierten en formación continua y en ejercicios simulados de phishing pueden reducir drásticamente la vulnerabilidad de sus empleados ante el phishing con el paso del tiempo.

Según el informe, el porcentaje medio global de propensión al phishing (PPP), el porcentaje de empleados propensos a caer en un ataque de phishing, se sitúa en el 33.2% antes de la formación. Tras 90 días de formación en concienciación sobre seguridad, esa cifra desciende al 20.1%, y al cabo de un año se reduce a tan solo el 4.2%.

Estos hallazgos llegan en un momento crucial, ya que los ciberdelincuentes recurren cada vez más a la inteligencia artificial para generar a gran escala campañas de phishing altamente personalizadas, estafas de suplantación de correo electrónico empresarial (BEC) y ataques de ingeniería social basados en deepfakes. Ahora es más importante que nunca garantizar que los empleados conozcan las amenazas cibernéticas más actuales para evitar convertirse en víctimas.

Principales conclusiones a nivel mundial:

• Antes de recibir cualquier formación, aproximadamente uno de cada tres empleados es propenso a caer en un intento de phishing.
• El PPP de referencia aumenta de forma constante a medida que crece el tamaño de la organización. Las grandes empresas con más de 10,000 empleados se enfrentan a un PPP de referencia del 39.5 %, frente al 24.7 % de las pequeñas empresas.
• Por segundo año consecutivo, los tres sectores más vulnerables en la situación de referencia son el sanitario y farmacéutico (42.7%), el de los seguros (38.1%) y el minorista y mayorista (36%).
• Las organizaciones redujeron la susceptibilidad al phishing en un 40% en los primeros 90 días y en un 79% tras un año de formación continua en concienciación sobre seguridad, lo que refuerza la idea de que la formación continua impulsa un cambio de comportamiento duradero frente a los ejercicios puntuales de cumplimiento normativo.
• Entre las diferentes regiones, África registró el riesgo inicial más elevado, con un 35.9%, seguida de cerca por América del Norte, con un 34.5%, y América del Sur, con un 31.5%, mientras que Asia presentó el nivel inicial más bajo, con un 24.9%.

"A medida que las organizaciones amplían su plantilla, pasando de personal humano a incluir agentes autónomos de IA, la superficie de ataque crece de formas que los controles tradicionales no estaban diseñados para abordar", afirmó Javvad Malik, asesor jefe de CISO en KnowBe4. "Esta complejidad está siendo objeto de explotación, como lo demuestra el aumento del 17 % en los ataques de phishing solo desde finales de 2025. Sin embargo, los datos demuestran que las organizaciones pueden combatir esto mediante una formación continua y personalizada, lo que reduce la susceptibilidad de los empleados al phishing hasta el 4,2 % en un periodo de 12 meses".

Descarga el informe completo Informe comparativo sobre phishing por sectores para 2026.

Acerca de KnowBe4

KnowBe4 capacita a la fuerza de trabajo moderna para que tome decisiones de seguridad más inteligentes cada día. Utilizada por más de 70,000 organizaciones en todo el mundo, KnowBe4 es pionera en seguridad de la fuerza de trabajo digital, protegiendo tanto a los agentes de IA como a las personas.

La plataforma de KnowBe4 ofrece simulaciones de ataques y formación, seguridad para herramientas de colaboración y seguridad de agentes, con tecnología AIDA (Artificial Intelligence Defense Agents, o Agentes de Defensa con Inteligencia Artificial) y un sistema de puntuación de riesgo propio.

La plataforma utiliza 15 años de datos de comportamiento para combatir amenazas avanzadas, entre las que se incluyen la ingeniería social, la inyección de prompts y la IA en la sombra. Al proteger tanto a las personas como a los agentes, KnowBe4 lidera el sector en confianza y defensa de la plantilla.

Más información en www.knowbe4.com. Sigue a KnowBe4 en LinkedIn y en Instagram.